BSC收益聚合器Eleven Finance公布補償計劃

官方消息，BSC收益聚合器Eleven Finance公布補償計劃。據悉，Eleven Finance在6月23日遭遇黑客攻擊，損失480萬美元。項目方決定：1、短期補償方案：先向受害者賠償損失的25%，大約120萬美元。資金來自賠償基金（51.2萬美元）以及團隊借款68.8萬美元。按照目前情況，團隊需要1年多的時間才能清償債務。2、長期方案：剩下的360萬美元將通過多種方式籌集。包括團隊將創建“恢復保管庫”(RV)，不斷累積Eleven Finance代幣ELE，直到完全達到補償為止。同時鑄造360 萬個“11RV”代幣，所有的11RV 代幣都將被抵押在保險庫中，然后根據按比例分配給每個受影響的用戶。

dForce貸款和合成資產協議將在ETH和BSC上啟動:官方消息，dForce表示，社區投票通過治理提案DIP009和DIP010，dForce貸款和合成資產協議將在ETH和BSC上啟動。此外，將USX，EUX，xETH，xBTC添加到核心合成資產列表，dForce Lending啟用USX，EUX，xETH，xBTC作為抵押品，添加TSLA，AAPL，AMZN，COIN作為受支持的合成股票。[2021/5/18 22:15:59]

慢霧：BSC項目Value DeFi vSwap 模塊被黑簡析:據慢霧區情報，幣安智能鏈項目 Value DeFi 的 vSwap 模塊被黑，慢霧安全團隊第一時間介入分析，并將結果以簡訊的形式分享，供大家參考：

1. 攻擊者首先使用 0.05 枚 WBNB 通過 vSwap 合約兌換出 vBSWAP 代幣；

2. 攻擊者在兌換的同時也進行閃電貸操作，因此 vSwap 合約會將兌換的 vBSWAP 代幣與閃電貸借出的 WBNB 轉給攻擊者；

3. 而在完成整個兌換流程并更新池子中代幣數量前，會根據池子的 tokenWeight0 參數是否為 50 來選擇不同的算法來檢查池子中的代幣數量是否符合預期；

4. 由于 vSwap 合約的 tokenWeight0 參數設置為 70，因此將會采用第二種算法對池子中的代幣數量進行檢查；

5. 而漏洞的關鍵點就在于采用第二種算法進行檢查時，可以通過特殊構造的數據來使檢查通過；

6. 第二種算法是通過調用 formula 合約的 ensureConstantValue 函數并傳入池子中緩存的代幣數量與實時的代幣數量進行檢查的；

7. 在通過對此算法進行具體分析調試后我們可以發現，在使用 WBNB 兌換最小單位(即 0.000000000000000001) vBSWAP 時，池子中緩存的 WBNB 值與實時的值之間允許有一個巨大的波動范圍，在此范圍內此算法檢查都將通過；

8. 因此攻擊者可以轉入 WBNB 進行最小單位的 vBSWAP 代幣兌換的同時，將池子中的大量 WBNB 代幣通過閃電貸的方式借出，由于算法問題，在不歸還閃電貸的情況下仍可以通過 vSwap 的檢查；

9. 攻擊者只需要在所有的 vSwap 池子中，不斷的重復此過程，即可將池子中的流動性盜走完成獲利。詳情見原文鏈接。[2021/5/8 21:37:37]

PredictX將在BSC上啟動首個基于AMM的預測市場:據官方消息，PredictX將在BSC上啟動首個基于AMM的預測市場，這為用戶和流動性提供者參與市場提供了更多的激勵。此外，PredictX也是第一個將條件式代幣（conditional token）帶入BSC的團隊，這是一種新的資產類別，通過嵌入代幣中的組合結果，可以更輕松地在預測市場中創建流動性。

PredictX是將預測市場與DeFi相結合的DeFi協議。

PredictX的獎勵機制設計精準，能自動調節流動性，允許用戶在簡單易用的平臺上根據預測實現盈利，同時確保各市場的流動性處于最佳水平。[2021/5/4 21:23:28]